遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-2342:03 公告中所提及的多個弱點影響的套件。

    * 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。
    (CVE-2017-13077、 CVE-2017-13078、 CVE-2017-13080、 CVE-2017-13082、 CVE-2017-13086、 CVE-2017-13087、 CVE-2017-13088) Asianux 感謝 CERT 報告這些問題。上游確認 Mathy Vanhoef (魯汶大學) 為這些問題的原始報告者。
    CVE-2017-13077 Wi-Fi Protected Access (WPA 和 WPA2) 允許在四向交握期間重新安裝成對暫時金鑰 (PTK) 暫時金鑰 (TK)進而允許無線電範圍內的攻擊者重播、解密或偽造框架。
    CVE-2017-13078 Wi-Fi Protected Access (WPA 和 WPA2) 允許在四向交握期間重新安裝群組暫時金鑰 (GTK)進而允許無線電範圍內的攻擊者重播從存取點到用戶端的框架。
    CVE-2017-13080 Wi-Fi Protected Access (WPA 和 WPA2) 允許在群組金鑰交握期間重新安裝群組暫時金鑰 (GTK)進而允許無線電範圍內的攻擊者重播從存取點到用戶端的框架。
    CVE-2017-13082 支援 IEEE 802.11r 的 Wi-Fi 保護存取 (WPA 和 WPA2) 允許在快速 BSS 傳輸 (FT) 交握期間重新安裝配對暫時金鑰 (PTK) 暫時金鑰 (TK)進而允許無線電範圍內的攻擊者重播、解密或偽造框架。
    CVE-2017-13086 Wi-Fi Protected Access (WPA 和 WPA2) 允許在 TDLS 交握期間重新安裝通道直接連結設定 (TDLS) 對等金鑰 (TPK)進而允許無線電範圍內的攻擊者重播、解密或偽造框架。
    CVE-2017-13087 支援 802.11v 的 Wi-Fi 保護存取 (WPA 和 WPA2) 允許在處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組暫時金鑰 (GTK)進而允許無線電範圍內的攻擊者重播來自存取點的框架給用戶端。
    CVE-2017-13088 支援 802.11v 的 Wi-Fi 保護存取 (WPA 和 WPA2) 允許在處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝 Integrity Group 暫時金鑰 (IGTK)進而允許無線電範圍內的攻擊者從存取重播框架指向用戶端。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mathy Vanhoef 發現 wpa_supplicant 和 hostapd 未正確處理 WPA2。遠端攻擊者可利用此問題搭配金鑰重新安裝攻擊來取得敏感資訊。
(CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088)

Imre Rad 發現 wpa_supplicant 和 hostapd 未正確處理複雜密碼參數中的無效字元。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2016-4476)

Imre Rad 發現 wpa_supplicant 和 hostapd 未正確處理複雜密碼參數中的無效字元。本機攻擊者可利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2016-4477)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 wpa_supplicant 套件，可修正數個安全性問題。

根據其自我報告的版本，Cisco ASA with FirePOWER Services 受到與 KRACK 攻擊相關的多個弱點影響。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

來自 Red Hat 安全公告 2017:2907： 現已提供適用於 Red Hat Enterprise Linux 7 的 wpa_supplicant 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。 安全性修正： * 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。(CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088) Red Hat 感謝 CERT 通報這些問題。上游確認這些問題的原始報告者 Mathy Vanhoef (魯汶大學)。

安全性修正：- 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。(CVE-2017-13077、CVE-2017-13078、CVE-2017-13080、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088)

比利時魯汶大學 imec-DistriNet 研究團隊的 Mathy Vanhoef 在用於驗證無線網路的 WPA 通訊協定中發現數個弱點。這些弱點適用於存取點 (在 hostapd 中實作) 和工作站 (在 wpa_supplicant 中實作)。惡意利用這些弱點的攻擊者可迫使有安全漏洞的系統重複使用密碼編譯工作階段金鑰，導致可對 WPA1 和 WPA2 中使用的密碼發動各式密碼編譯攻擊。如需更多詳細資訊，請參閱研究人員發表的論文「金鑰重新安裝攻擊：在 WPA2 中強制重複使用 Nonce。」- CVE-2017-13077：在四向交握中重新安裝成對金鑰 - CVE-2017-13078：在四向交握中重新安裝群組金鑰 - CVE-2017-13079：在四向交握中重新安裝完整群組金鑰 - CVE-2017-13080：在群組金鑰交握中重新安裝群組金鑰 - CVE-2017-13081：在群組金鑰交握中重新安裝完整性群組金鑰 - CVE-2017-13082：接受重新傳送的快速 BSS 切換重新關聯要求，並在處理時重新安裝成對金鑰 - CVE-2017-13086：在 TDLS 交握中重新安裝通道直接鏈結建立 (TDLS) 對等端金鑰 (TPK) - CVE-2017-13087：處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組金鑰 (GTK) - CVE-2017-13088：處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝完整性群組金鑰 (IGTK)

根據其自我報告的版本，遠端網路裝置所執行的 UniFi OS 版本比 3.9.3.7537 舊。因此，會受到 WPA2 交握通訊協定中發現到的多個弱點所影響。

現已提供適用於 Red Hat Enterprise Linux 7 的 wpa_supplicant 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。安全性修正：* 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。(CVE-2017-13077、CVE-2017-13078、CVE-2017-13080、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088) Red Hat 感謝 CERT 報告這些問題。上游確認這些問題的原始報告者 Mathy Vanhoef (魯汶大學)。

現已提供適用於 Red Hat Enterprise Linux 7 的 wpa_supplicant 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wpa_supplicant 套件內含 802.1X Supplicant，並且支援 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 和多種 EAP 驗證方法。此套件採用 WPA 驗證器實作用戶端站台的金鑰交涉，並控制漫遊和 IEEE 802.11 驗證，以及 WLAN 驅動程式關聯性。安全性修正：* 已發現一個稱為金鑰重新安裝攻擊 (KRACK) 的新惡意利用技術會影響 WPA2。位於 Wi-Fi 範圍內的遠端攻擊者可利用這些攻擊來解密 Wi-Fi 流量，或透過操控 WPA2 通訊協定使用的加密交握注入偽造的 Wi-Fi 封包。(CVE-2017-13077、CVE-2017-13078、CVE-2017-13080、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088) Red Hat 感謝 CERT 報告這些問題。上游確認 Mathy Vanhoef (魯汶大學) 為這些問題的原始報告者。

在觸發　WPA 程式碼重播用來管理金鑰的特定訊框，藉以重新配置 WPA/WPA2/RSN 金鑰 (TK、GTK 或 IGTK) 的方法中發現一個弱點。此重新安裝加密金鑰的作法會造成兩種不同的弱點：停用重播保護並大幅降低加密的安全性，造成攻擊者得以解密訊框或判定局部金鑰 (視使用何種加密法而定)。這些問題常被稱作「KRACK」。US-CERT 指出「惡意利用這些弱點的影響包括解密、封包重播、TCP 連線劫持、HTTP 內容插入等其他問題」。CVE-2017-13077 在四向交握中重新安裝成對加密金鑰 (PTK-TK)。CVE-2017-13078 在四向交握中重新安裝群組金鑰 (GTK)。CVE-2017-13079 在四向交握中重新安裝完整性群組金鑰 (IGTK)。CVE-2017-13080 在群組金鑰交握中重新安裝群組金鑰 (GTK)。CVE-2017-13081 在群組金鑰交握中重新安裝完整性群組金鑰 (IGTK)。CVE-2017-13082 接受重新傳送的快速 BSS 切換 (FT) 重新關聯要求，並在處理時重新安裝成對加密金鑰 (PTK-TK)。CVE-2017-13084 在對等端金鑰交握中重新安裝 STK 金鑰。CVE-2017-13086 在 TDLS 交握中重新安裝通道直接鏈結建立 (TDLS) 對等端金鑰 (TPK)。CVE-2017-13087 處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組金鑰 (GTK)。CVE-2017-13088 處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝完整性群組金鑰 (IGTK)。針對 Debian 7「Wheezy」，這些問題已在 1.0-3+deb7u5 版本中修正。請注意，最後兩個弱點 (CVE-2017-13087 和 CVE-2017-13088) 在變更記錄中被錯誤標示為已修正，然而這些弱點並不適用於 WPA 1.0 版的原始程式碼，其中並未實作 WNM 睡眠模式回應。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201711-03 中所述的弱點影響 (hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊) WiFi 保護存取 (WPA 和 WPA2) 及其相關技術皆容易遭受 KRACK 攻擊。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可對無線網路發動 KRACK 攻擊，以取得存取網路用戶端的權限。達到目的後，攻擊者即可能蒐集機密資訊 (如 HTTP/HTTPS)、插入惡意軟體或執行大量其他攻擊。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本，遠端網路裝置所執行的 MikroTik 版本為比 6.39.3 舊的 6.9.X、比 6.40.4 舊的 6.40.x，或 6.41rc 版。因此，會受到 WPA2 交握通訊協定中發現到的多個弱點所影響。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

ID	名稱	產品	系列	已發布	已更新	嚴重性
291543	MiracleLinux 7wpa_supplicant-2.6-5.el7.1 (AXSA:2017-2342:03)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
103863	Ubuntu 14.04 LTS / 16.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-3455-1)	Nessus	Ubuntu Local Security Checks	2017/10/17	2024/8/27	high
103944	Slackware 14.0 / 14.1 / 14.2 / 最新版本：wpa_supplicant (SSA:2017-291-02) (KRACK)	Nessus	Slackware Local Security Checks	2017/10/19	2025/11/18	high
103856	Wi-Fi 保護存取及 Wi-Fi 保護存取 II (KRACK) 中 Cisco ASA FirePOWER Services 多個弱點 (KRACK)	Nessus	CISCO	2017/10/16	2025/11/18	high
103914	Oracle Linux 7 : wpa_supplicant (ELSA-2017-2907) (KRACK)	Nessus	Oracle Linux Local Security Checks	2017/10/18	2025/11/18	high
103960	Scientific Linux 安全性更新：SL7.x x86_64 上的 wpa_supplicant (KRACK)	Nessus	Scientific Linux Local Security Checks	2017/10/19	2025/11/18	high
103859	Debian DSA-3999-1：wpa - 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/10/17	2025/11/18	high
103875	Ubiquiti Networks UniFi < 3.9.3.7537 (KRACK)	Nessus	Misc.	2017/10/17	2025/11/18	high
103881	CentOS 7：wpa_supplicant (CESA-2017:2907) (KRACK)	Nessus	CentOS Local Security Checks	2017/10/18	2025/11/18	high
103916	RHEL 7：wpa_supplicant (RHSA-2017:2907) (KRACK)	Nessus	Red Hat Local Security Checks	2017/10/18	2025/11/18	high
104299	Debian DLA-1150-1：wpa 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/11/1	2025/11/17	high
104511	GLSA-201711-03：hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊 (KRACK)	Nessus	Gentoo Local Security Checks	2017/11/13	2025/11/14	high
103857	MikroTik RouterOS < 6.39.3 / 6.40.4 / 6.41rc (KRACK)	Nessus	Misc.	2017/10/16	2025/11/18	high
109037	pfSense < 2.3.5 多個弱點 (KRACK)	Nessus	Firewalls	2018/4/13	2020/5/8	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

critical